CVE-2022-31199

KritikAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor

Açıklama

Netwrix Auditor sunucusunu ve izlenen sistemlere yüklü agent'ları etkileyen Netwrix Auditor User Activity Video Recording bileşeninde uzaktan kod çalıştırma zafiyetleri bulunmaktadır. Uzaktan kod çalıştırma zafiyetleri, bileşen tarafından kullanılan temel protokol içerisinde yer almakta olup; kimliği doğrulanmamış bir uzak saldırganın, Netwrix Auditor tarafından izlenen sistemler de dahil olmak üzere etkilenen sistemlerde NT AUTHORITY\SYSTEM kullanıcısı olarak rastgele kod çalıştırmasına olanak tanıyabilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünNetwrix Auditor

Yayın8 Kas 2022

İlk görülme8 Kas 2022

KEV'e eklenme11 Tem 2023

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

CISA'nın istediği eylem

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.

CISA son tarihi: 1 Ağu 2023

Güncelleyin

netwrix auditor10.5 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
netwrix auditor	v < 10.5	10.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.